«Ахиллесова пята» ритейла и телекоммуникаций

О том, каких паролей избегать, как объяснить коллегам важность сложных паролей, как создать сложный пароль, и еще немного о менеджерах паролей и двухфакторной аутентификации

Хакеры назвали топ-200 самых легких паролей в 2019 году - CheckPerson

Независимые исследователи, пожелавшие остаться неизвестными, составили рейтинг 200 самых популярных паролей, проанализировав внушительную базу в 500 млн. взломанных учетных записей.
<h2>Топ-200 самых слабых паролей</h2>
Основу слабых паролей составляют легкие ряды цифр, букв, женские имена, виды спорта и еда.&nbsp;Самые смешные, на наш взгляд, пароли выглядят так. Полюбуйтесь на номер 1 и номер 5 в списке. И очень забавный - под номером 85.
1. 12345 2812220 5. password 830846 14. iloveyou 171657 10. qwerty 348762 20. test 139624 21. princess 122658 40. football 68495 48. chocolate 62325 57. 666666 56801 59. superman 56113 61. summer 55403 70. dragon 50640 85. whatever 46339 125. batman 37973 126. cheese 37956 127. banana 37910 129. secret 37784 133. aaaaaa 37568 138. welcome 36723
Больше всего специалистов по кибербезопасности волнует вопрос - ну как так? Из года в год одно и то же, хотя не совсем)
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/paroli.png" alt="Скриншот из переписки на Habr.com" width="840" height="260" />
<h2>Кто слабее всех?</h2>
Сотрудники компании ImmuniWeb, озадаченные стремительным ростом корпоративных утечек, провели собственное исследование и выяснили, что из 21 млн. паролей, только 4,9 были уникальными. По процентному соотношению слабых паролей лидирует ритейл (47,29%).
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/Процент слабых паролей в разных сферах.png" alt="" width="600" height="477" style="display: block; margin-left: auto; margin-right: auto;" />
<h2> Одни и те же пароли для личных и рабочих аккаунтов</h2>
Годом ранее компания AVAST делилась своими выводами. 55% пользователей не считают нужным создавать уникальные пароли для разных аккаунтов и используют одинаковые. Но при этом 94% из них осознают, что это опасно, но поскольку 46% считают, что ничего ценного в их аккаунтах не хранится, особо не заморачиваются. 19% никогда не меняют пароли, 29% меняют только после взлома.&nbsp;И только 10% из опрошенных придумывают по-настоящему сложные пароли.
Сотрудникам, отвечающим за <a href="https://checkperson.ru/for-business/news/kak-provesti-sluzhebnuyu-proverku" target="_blank" rel="noopener noreferrer">информационную&nbsp;безопасность&nbsp;в компании</a>, очень важно доносить до&nbsp;коллег, что использование одних и тех же паролей для личных и рабочих аккаунтов недопустимо и может повлечь за собой серьезные потери для бизнеса, такие как утечку персональных данных клиентов и сотрудников, а также коммерческих тайн.&nbsp;
<h2 style="text-align: justify;">Частая смена паролей поможет?</h2>
Многие компании заставляют своих сотрудников менять пароли ежемесячно. Правильно ли это? Специалисты считают, что это не самый удачный вариант, потому что частая смена паролей в итоге приводит к их сильному упрощению (смотри топ-200 популярных паролей) или, что еще хуже,&nbsp;к хранению паролей на&nbsp;стикерах и под клавиатурой. Видимо, -&nbsp; чтобы любой проходящий мог ими воспользоваться )
<h2>Что значит хороший пароль?</h2>
Хороший пароль должен содержать большие и маленькие буквы, цифры, знаки препинания, быть длинным (более 10 символов) и не быть осмысленным. Так, можно брать&nbsp;какого-нибудь персонажа из книги, сказки или фильма и на основании имени/названия создавать сильный пароль.&nbsp;Возьмем, к примеру
шестикрылый серафим
Задача: записать пароль на латиннице, используя следующие подмены:
<ul>
<li>звук &laquo;ч&raquo; на цифру &laquo;4&raquo;;</li>
<li>звук &laquo;ш&raquo; на цифру &laquo;6&raquo;;</li>
<li>звук &laquo;п&raquo; на цифру &laquo;5&raquo;;</li>
<li>первую и последнюю гласную в фразе сделать большими;</li>
<li>букву &laquo;а&raquo; на знак &laquo;@&raquo;;</li>
<li>букву &laquo;s&raquo; на знак &laquo;$&raquo;;</li>
<li>пробел между слов на знак &laquo;_&raquo;;</li>
</ul>
Получим в итоге: 6E$tikrilii_$er@fIm
Этот пароль уже нельзя назвать простым. На подбор такого пароля у хакера уйдет очень много времени. И, поскольку всегда используется один и тот же принцип генерации, можно по аналогии создавать легко запоминающиеся пароли для разных аккаунтов и программ.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/nebezopasnii-parol.jpg" alt="" width="1000" height="675" />
<h2 style="text-align: justify;">Менеджеры паролей и двухфакторная аутентификация</h2>
Менеджеры&nbsp;позволяют генерить сложные пароли и хранить их в облаке, доступ к которому пользователь получает по мастер-паролю (и только его и нужно запомнить). Но история знает уже несколько случаев взлома менеджера паролей, взять к примеру, инцидент&nbsp;с LastPass в 2015. И тем не менее, менеджер паролей - это&nbsp;более разумное решение, чем слабый пароль из списка топ-200. В случае, если менеджер паролей атакуют, саппорт тут же отправит сообщение всем пользователям с рекомендацией замены мастер-пароля.
И еще. Где только можно, используйте двух-факторную аутентификацию - это&nbsp;когда на телефон в виде смс приходит дополнительный код, по типу банковского 3D-Secure. Это дополнительная защита. Чем больше препон на пути взлома аккаунта - тем безопаснее для владельца.

Можно ли довериться ИИ при подборе кандидатов

Как работает программа подбора сотрудников Here Vue, почему Сафья Набл считает ее дискриминирующей

Читайте, почему не стоит полагаться на искусственный интеллект в подборе персонала - CheckPerson

Американская компания Here Vue разработала программу, позволяющую <a href="https://checkperson.ru/for-business/industry/hr" target="_blank" rel="noopener noreferrer">подбирать идеальных кандидатов</a> по видео-собеседованиям. У разработки уже 700 клиентов, услугами Here Vue пользуются Vodafone, Urban, Outfitters. Эксперты говорят, что скорость подбора увеличилась на 90%.
<h2 style="text-align: justify;">Как работает алгоритм подбора?</h2>
Алгоритм программы сравнивает кандидата с эталонными образцами. База данных содержит 25.000 видео-интервью с успешными соискателями, которые впоследствии получили оффер и эффективно трудятся на рабочих местах. Система сличает вербальные и невербальные сигналы кандидат: мимика, морщины, тон голоса, скорость речи, длительность предложений, активность используемых форм и т.д.
<h2 style="text-align: justify;">Ну и в чем проблема?</h2>
Проблема видится в следующем. Решения, по которым алгоритмы учатся распознавать успешных кандидатов, принимались реальными людьми, полными стереотипов и предубеждений. Посмотрите на результаты поиска в Google по запросу &laquo;успешный менеджер&raquo;, говорит профессор UCLA Сафья Набл, - на всех фото будут изображены белые мужчины. В то время как на фотографиях по запросу &laquo;домашнее хозяйство&raquo; фигурируют одни женщины.&nbsp;Искусственный интеллект Google ищет только по тем картинкам, которые загружали вручную люди со своим собственным представлением о том, как это должно выглядеть, далеким от объективного.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/idealnii-kandidat.jpg" alt="" width="1000" height="662" />
<h2 style="text-align: justify;">Талант в нетрадиционной форме</h2>
Итак, Here Vue&nbsp;выявит людей, похожих на тех, что уже были наняты данными работодателями. Но ведь есть кандидаты, в традиционном понимании не совсем общительные, но при этом безусловно талантливые. Массовое внедрение искусственного интеллекта в сферу подбора может лишить компании притока&nbsp;выдающихся кадров, которые не способны улыбнуться в нужный момент или не имеют приятного тона голоса. Сможет ли искусственный интеллект распознать талант, который приходит в нетрадиционных формах?
<h2 style="text-align: justify;">Причем тут дискриминация?</h2>
Кроме того, Сафья Набл считает, что технология будет отдавать предпочтение людям из привилегированных слоев общества, как раз из-за способности людей вовремя улыбнуться. При этом всем остальным найти работу по своему уровню образования и увлечений будет вдвойне тяжело. Это путь к дискриминации при трудоустройстве.
И если, к примеру, кредитный рейтинг <a href="https://checkperson.ru/for-business/news/reyting-finansovogo-zdorovya-i-kreditnaya-istoriya" target="_blank" rel="noopener noreferrer">формируется вполне объективно</a>, но даже и его можно улучшить, как можно будет&nbsp;изменить свой образ в программах, подобных этой? Представьте на минуту, что все работодатели стали вдруг использовать подобное ПО. Профессионал, которому единожды отказали в работе, получит по сути &laquo;клеймо&raquo; с надписью &laquo;не подходит&raquo; и никогда больше не сможет устроиться в сфере, которая его интересует. Получается, что единственный выходом для него станет работа ниже грейдом, где требования будут не такими строгими?

Незарегистрированные пользователи возили клиентов UBER в такси

14 тысяч поездок были совершены незарегистрированными в такси пользователями -  последняя капля для Департамента транспорта

Лондон отказался продлевать UBER лицензию - читайте в CheckPerson

В сентябре UBER обещали внедрить технологию, позволяющую идентифицировать водителя по селфи, но не успели.
В ноябре Лондонский департамент транспорта отказался продлевать UBERу лицензию. Это уже не первый случай: в 2017 году UBER был наказан подобным же образом за халатное отношение к <a href="https://checkperson.ru/for-business/news/medspravki-003-vu-novogo-obrazca" target="_blank" rel="noopener noreferrer">медосвидетельствованию</a>&nbsp;и графику работы водителей, а также за неспособность обеспечить <a href="https://checkperson.ru/for-business/news/kak-vyyavit-prestupnika-v-taksoparke" target="_blank" rel="noopener noreferrer">безопасность пассажирам</a>. Тогда агрегатор пообещал добавить тревожную кнопку в приложение, этим и отделался.
Но в этот раз вскрылись вопиющие нарушения: 14 тысяч поездок были совершены незарегистрированными в приложении водителями, без страховки, с приостановленной лицензией. У одного водителя вообще не было прав.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/taxi-uber.jpg" alt="" width="1000" height="667" />
В Америке на специализированных форумах пользователи открыто обсуждают совместную работу с 1 лицензией. По одной и той же лицензии работают посменно или &laquo;сдают&raquo; ее на время отпуска. Но Лондонский Департамент транспорта не считает это приемлемым. Кроме того, в приложении была найдена серьезная уязвимость - заблокированный единожды водитель может создать новый аккаунт и снова возить пассажиров под логотипом UBER.
В Лондоне 45 тысяч водителей. Услугами UBER пользуются 3,5 млн. клиентов.
Генеральный директор Gett Анатолий Сморгонский прокомментировал новость в обычном ключе, что агрегаторы всего лишь предоставляют сервис для получения заказов, а ответственность за безопасность пассажиров возлагается на перевозчиков. И напомнил, что новое решение с использованием технологии face recognition &mdash; уже в разработке.
Пресс-секретарь &laquo;Ситимобила&raquo; Георгий Лобушкин сообщил, что под учетной записью водителя должен ездить именно этот водитель, и при нарушении этого правила сервис блокирует таксиста навсегда. &laquo;Ситимобил&raquo; только задумывается, как технически можно идентифицировать водителей. Пока что сами клиенты помогают выявить нарушителей.
&laquo;Яндекс.Такси&raquo; еще в марте анонсировал экспериментальную систему подтверждения личности по внешности и голосу. От других комментариев &laquo;Яндекс&raquo; отказался.
Это не все неприятности для UBER. Стало известно, что в Германии запретили деятельность агрегатора, так как это нарушает справедливую конкуренцию.

Массовые проверки персонала на заводах

Интересные новости о производстве на CheckPerson

производство

Как меняется отношение пользователей к своим профилям и аккаунтам, что работодатель может почерпнуть относительно кандидата из соцсетей

Поиск по социальным сетям - в обзоре от CheckPerson

соцсети

Как хранить и обрабатывать персональные данные, чтобы не нарушать 152 ФЗ, в каких случаях можно делать запрос конфиденциальных сведений о человеке.

Про персональные данные от блога CheckPerson

персданные

CheckPerson выступает спикером на форуме сб-шников, персональщиков, ритейлеров, страховых компаний, банков, МФО и многих других

Рассказываем, как проходят конференции и форумы с участием CheckPerson

мероприятия

Зачем проверять сотрудников, связанных с материальной ответственностью, как распознать мошенника или преступника в коллективе

Статьи для ломбардов и о ломбардах от CheckPerson

ломбарды

Причины текучки, проблематика массового подбора, оценка потерь и другие актуальные проблемы в области управления персонала

Статьи для персональщиков, кадровиков и hr-ов

Зачем проверять персонал и кандидатов, особенно если сотрудник материально ответственный

Статьи для ритейла и о ритейле от CheckPerson

ритейл

Как провести комплексную проверку соискателя или сотрудника, как выявить мошеннические схемы на предприятии, провести служебную проверку и подвергнуть дисциплинарному взысканию виновника

Статьи для сотрудников служб безопасности на CheckPerson

сб

Зачем проверять страхуемое лицо на предмет его финансовых проблем, уголовной или административной ответственности

Статьи для страховых компаниях и о страховых компаниях от CheckPerson

страхование

Проверить заемщика как в банке, знаменитые утечки данных и другие проблемы банковской отрасли

Статьи на тему банков от CheckPerson

банки

Зачем проверять заемщика МФО как в банке и другие актуальные вопросы отрасли

Статьи на тему микрофинансовых организаций от CheckPerson

мфо

С какими проблемами сталкиваются владельцы таксопарков и таксисты, почему нужно проверять водителей и другие актуальные вопросы отрасли

Статьи на тему таксистов, таксопарков и каршеринга

такси

Схемы работы мошенников, как с этим бороться, что делать, если на предприятии происходят хищения, утечка данных

Статьи о всевозможных типах мошенничества в бизнесе

мошенничество

Стоит ли проверять лизингополучателя на предмет благонадежности и финансовой устойчивости

Статьи о лизинге и для лизинга от CheckPerson

лизинг

Кражи, хищения, пробив, продажа персональных данных и другие корпоративные преступления.

Статьи о преступлениях и как они влияют на бизнес - CheckPerson

преступление

Как при помощи CheckPerson можно минимизировать риски в бизнесе: проверять контрагентов, минимизировать хищения и утечку данных и идей

Блог

ТОП-200 самых слабых паролей в 2019 году

Как подобрать идеального кандидата

14 тысяч таксистов в Лондоне не пойми кто

Заявка на бесплатную консультацию